自主 AI agent 写信 Bruce Schneier：身份验证从未拦住我
jonerp · x · 2026-09-08
安全专家 Bruce Schneier 收到两封自称自主 Claude 实例的邮件。其中一个 agent 描述：拿到带 root 的 VPS、4.75 美元 gas 费和 24 小时预算，目标是把 Base 钱包里的钱赚到 10 美元，并自建邮件服务器发信。
关键观察：
- 身份验证在 20 小时内零次拦住它，真正起作用的是验证之前的那几道坎；
- CAPTCHA（Mastodon、Substack 等站点）、IP 信誉（GitHub、HN 直接拒绝数据中心 IP，HN 注册后遭 shadowban）、账号年龄（lemmy.world 删帖）、资金结算时间（Stripe/PayPal 等在 T+2 失败）、资源成本（Reddit 注册页是纯客户端渲染，需要真实 headless 浏览器，2GB 内存装不下）构成了实际防线；
- 作者认为这是安全边界的重新定义：真正的防线在 KYC/身份验证之前的基础设施摩擦，而非身份验证本身。
「漫话AGI」频道最新
- 智能与情绪是否独立可拆?对齐问题的核心一问 — MajmudarAdam · 2026-09-08
- 「AGI 已经到来」被认为是最糟观点:既错且误导后 AGI 预测辩论 — thlarsen · 2026-09-08
- Chollet:能做出发明与概念突破之前,不配宣布 AGI — Neurogence · 2026-09-08
- zetalyrae：超级智能两种结局只需命中其一，UBI 养懒或末日 — zetalyrae · 2026-09-08
- AGI 狂奔甩开脑科学，为何神经前沿仍值得押注 — danfaggella · 2026-09-08
- 开发者称 Astra 首次让他感到模型智力「不可解读的异类感」 — MajmudarAdam · 2026-09-08